SSL證書公鑰（Public Key）與私鑰（Private Key）是通過加密算法得到的一個(gè)密鑰對(duì)（即一個(gè)公鑰和一個(gè)私鑰，也就是非對(duì)稱加密方式）。公鑰可對(duì)會(huì)話進(jìn)行加密、驗(yàn)證數(shù)字簽名，只有使用對(duì)應(yīng)的私鑰才能解密會(huì)話數(shù)據(jù)，從而保證數(shù)據(jù)傳輸?shù)陌踩?。公鑰是密鑰對(duì)外公開的部分，私鑰則是非公開的部分，由用戶自行保管。
通過加密算法得到的密鑰對(duì)可以保證在世界范圍內(nèi)是唯一的。使用密鑰對(duì)的時(shí)候，如果用其中一個(gè)密鑰加密一段數(shù)據(jù)，只能使用密鑰對(duì)中的另一個(gè)密鑰才能解密數(shù)據(jù)。例如：用公鑰加密的數(shù)據(jù)必須用對(duì)應(yīng)的私鑰才能解密；如果用私鑰進(jìn)行加密也必須使用對(duì)應(yīng)的公鑰才能解密，否則將無法成功解密。
